CVE-2026-34030

Nome do Software Vulnerável e Versões Afetadas Wertheim SafeController Software versão 6.15.8328.28014

Description A validação insuficiente do código da filial durante a criação de uma nova filial permite que um invasor autenticado com o privilégio settings branches manage realize path traversal. O código da filial é utilizado em várias funções da aplicação para gerar caminhos de sistema de arquivos para configurações, fotos de perfil e arquivos carregados. Ao incluir sequências de path traversal—caracteres usados para navegar pela estrutura de diretórios—no código da filial, um invasor pode influenciar o local final do sistema de arquivos das operações de arquivo, potencialmente armazenando arquivos em diretórios não pretendidos, dependendo das permissões de gravação da conta de serviço e das restrições de comprimento do código da filial.

Recommendations Atualize o Wertheim SafeController Software para uma versão que valide adequadamente o código da filial durante a criação. Como medida de mitigação temporária, restrinja o privilégio settings branches manage apenas a administradores altamente confiáveis.